版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/shaohe18362202126/article/details/79809361
一、搭建SSM环境
参照：SSM——搭建SSM环境
并使用MBG工程生成简单的CRUD代码：MyBatis逆向工程——MyBatis Generator (MBG)-简单介绍与运行步骤（1）
二、在web.xml中添加Shiro过滤器
shiro也通过filter进行拦截。filter拦截后将操作权交给spring中配置的filterChain（过虑链儿）shiro提供很多filter。
<!-- shiro过虑器，DelegatingFilterProxy通过代理模式将spring容器中的bean和filter关联起来 -->
<filter>
<filter-name>shiroFilter</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
<!-- 设置true由servlet容器控制filter的生命周期 -->
<init-param>
<param-name>targetFilterLifecycle</param-name>
<param-value>true</param-value>
</init-param>
<!-- 设置spring容器filter的bean id，如果不设置则找与filter-name一致的bean -->
<init-param>
<param-name>targetBeanName</param-name>
<param-value>shiroFilter</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>shiroFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>三、在Spring的applicationContext.xml中添加filter的bean
<!-- Shiro 的Web过滤器 id 为web.xml中配置的filter名称-->
<bean
id="shiroFilter"
class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property
name="securityManager"
ref="securityManager" />
<!-- loginUrl认证提交地址，如果没有认证将会请求此地址进行认证，请求此地址将由formAuthenticationFilter进行表单认证 -->
<property
name="loginUrl"
value="/index.jsp" />
<!--unauthorizedUrl指定没有权限的跳转页面 -->
<property
name="unauthorizedUrl"
value="/refuse.jsp" />
<!-- 过虑器链定义，从上向下顺序执行，一般将/**放在最下边 -->
<property name="filterChainDefinitions">
<value>
<!-- /**=anon所有url都可以匿名访问 -->
/**=anon
</value>
</property>
</bean>
<!-- 安全管理器 -->
<bean
id="securityManager"
class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
<property
name="realm"
ref="MyRealm" />
</bean>
<!-- 自定义 realm -->
<bean
id="MyRealm"
class="com.shiro.realm.MyRealm">
</bean>注意：暂时使用上面章节的MyRealm，暂时模拟数据库查询。
附：
过滤器简称 对应的java类
anon org.apache.shiro.web.filter.authc.AnonymousFilter
authc org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authcBasic org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter
perms org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter
port org.apache.shiro.web.filter.authz.PortFilter
rest org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter
roles org.apache.shiro.web.filter.authz.RolesAuthorizationFilter
ssl org.apache.shiro.web.filter.authz.SslFilter
user org.apache.shiro.web.filter.authc.UserFilter
logout org.apache.shiro.web.filter.authc.LogoutFilter
- anon:例子/admins/**=anon 没有参数，表示可以匿名使用。
- authc:例如/admins/user/**=authc表示需要认证(登录)才能使用，FormAuthenticationFilter是表单认证，没有参数
- roles：例子/admins/user/**=roles[admin],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，当有多个参数时，例如admins/user/**=roles["admin,guest"],每个参数通过才算通过，相当于hasAllRoles()方法。
- perms：例子/admins/user/**=perms[user:add:*],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，例如/admins/user/**=perms["user:add:*,user:modify:*"]，当有多个参数时必须每个参数都通过才通过，想当于isPermitedAll()方法。
- rest：例子/admins/user/**=rest[user],根据请求的方法，相当于/admins/user/**=perms[user:method],其中method为post，get，delete等。
- port：例子/admins/user/**=port[8081],当请求的url的端口不是8081是跳转到schemal://serverName:8081?queryString,其中schmal是协议http或https等，serverName是你访问的host,8081是url配置里port的端口，queryString
是你访问的url里的？后面的参数。 - authcBasic：例如/admins/user/**=authcBasic没有参数表示httpBasic认证
- ssl:例子/admins/user/**=ssl没有参数，表示安全的url请求，协议为https
- user:例如/admins/user/**=user没有参数表示必须存在用户,身份认证通过或通过记住我认证通过的可以访问，当登入操作时不做检查
注：
anon，authcBasic，auchc，user是认证过滤器，
perms，roles，ssl，rest，port是授权过滤器
四、设置静态资源匿名访问
